Нужно написать программу, которая общается с сервером. Причем есть пользователи, которые должны проходить аутефикацию, и быть "онлайн" все время работы с программой. Есть идея все это реализовать через QHttp и общаться с сервером при посредничестве PHP. Теперь сама дилема, нормально ли это? Безопасно ли это? Какие альтернативные варианты есть еще? Вообще как лучше? Использую Qt потому интересуют варианты где можно использовать классы из Qt.

а вы опишите что значит "общаться с сервером", а то так сложно сказать, нормально ли это. Если общению будет достаточно хттп, то почему бы и нет, это все же кое-какая стандартизация. Но если есть четкое требование к "онлайну" то, вероятно, нужен другой протокол (вполне вероятно что самописный). И без пхп тогда обойтись можно, пожалуй. В общем все на догадках говорю, проблемы вы не раскрыли.

Телега поперед лошади бежит.

да, случаются такие ситуации.
Есть инструмент, надо придумать ему применение. Сразу видно, коммерческая жилка у Эдварда не тощая

Возможно у Эдварда что-то и не тощая, но уж точно не коммерческая жилка. Проект открытый, идею рассказывать долго, код есть на code.google.com, почему изначально я писал о Qt так это потому что я его относительно знаю, люблю их документацию и не хоу других лишних dll-ок.

все зависит от целей. И от того, как сделан сервак. Но цели первичны.